Eventlog监听器 - 应用程序和服务

Question

有没有一种方法可以在生成（在C＃中）时观察“应用程序和服务”事件？ 我发现我无法使用WMI。

还有其他想法吗？

Answer 1

您可以订阅条目时写入到本地计算机上的事件日志EventLog.EntryWritten Event

发生。

从MSDN：

.... 
    EventLog myNewLog = new EventLog(); 
    myNewLog.Log = "MyCustomLog";      

    myNewLog.EntryWritten += new EntryWrittenEventHandler(MyOnEntryWritten); 
    myNewLog.EnableRaisingEvents = true;     

}  

public static void MyOnEntryWritten(object source, EntryWrittenEventArgs e){ 

} 

Answer 2

是否尝试过使用EventLog.EntryWritten Event？